RÉGLEMENTATION CSRD

Comment préparer l'audit CSRD de votre empreinte digitale : checklist pratique

Charlène Grenet

Juin 2026 · 7 min de lecture

Vue de la Terre depuis l'espace illustrant les enjeux carbone du numérique à l'échelle mondiale

L'audit du rapport de durabilité CSRD est une réalité depuis 2025 pour les grandes entreprises et 2026 pour la deuxième vague. Pour les équipes qui gèrent l'empreinte digitale Scope 3, se préparer à cet audit demande de rassembler des éléments que la plupart n'ont pas encore organisés. Voici la checklist des documents et données à avoir prêts.

Ce que l'auditeur vérifie sur l'empreinte digitale

Un commissaire aux comptes ou un OTI (Organisme Tiers Indépendant) qui audite le volet climatique d'un rapport CSRD cherche à vérifier trois choses sur chaque poste Scope 3 déclaré.

La complétude. Les postes Scope 3 significatifs sont-ils tous couverts ? Si la publicité digitale représente un budget matériel, elle doit apparaître dans le reporting. Son absence sans justification est une non-conformité.

La méthode.Comment les chiffres ont-ils été calculés ? Le référentiel est-il reconnu ? Les facteurs d'émission sont-ils sourcés ? Une méthode maison non documentée ne passe pas l'audit.

La traçabilité.Peut-on remonter des chiffres publiés aux données sources ? Cette piste d'audit est le critère le plus souvent insuffisant dans les premiers rapports.

Checklist : les données à rassembler

Données de volume par levier

✦Export de données Google Ads : impressions par campagne, format, pays de diffusion, sur la période du rapport

✦Export Meta Ads Manager : impressions par format (image, vidéo, Reels, Stories), par pays

✦Données DV360 ou autre DSP : impressions par format, par type d'inventaire (open auction, PMP, deal direct)

✦Données d'envois email : volume total envoyé, taux d'ouverture moyen, poids moyen des emails

✦Données de trafic site web : sessions issues des campagnes payantes par canal, pages de destination principales

Ces exports doivent couvrir exactement la période du rapport (généralement l'année civile). Les données agrégées mensuelles ou trimestrielles sont acceptables si elles couvrent l'année complète.

Documentation de la méthode

✦Nom et version du référentiel utilisé : référentiel SRI/Alliance Digitale V2 (mai 2023), NégaOctet (préciser la version), ADEME Base Carbone (préciser le millésime)

✦Les facteurs d'émission appliqués par levier, avec leur source citée

✦Les hypothèses documentées pour les données manquantes (par exemple : "le mix réseau a été estimé à 60% mobile / 40% fixe sur la base des données Analytics de l'année")

✦Le périmètre exact couvert : quels leviers sont inclus, lesquels sont exclus et pourquoi

Fichier de calcul

✦Un fichier (Excel ou équivalent) qui montre étape par étape le passage des données de volume aux émissions en kgCO2e

✦Ce fichier doit être reproductible : un auditeur doit pouvoir entrer les mêmes données et obtenir le même résultat

✦Conserver les versions du fichier utilisées pour chaque rapport, horodatées

Correspondance et validation interne

✦Email ou document montrant que les données ont été validées par l'équipe qui les détient (agence, ad server, plateforme) avant d'être intégrées dans le calcul

✦Validation par la direction RSE ou le responsable du rapport de durabilité

✦Si une agence a fourni des données ou un calcul : contrat ou SLA précisant les conditions de fourniture

Ce qui ne suffit pas à l'audit

Un chiffre fourni par une plateforme sans méthodologie.Si Google ou Meta vous fournit un chiffre d'empreinte pour votre compte, ce chiffre n'est pas auditable en l'état. La méthode n'est pas publiée, les facteurs ne sont pas connus. Il peut servir d'ordre de grandeur interne, pas de donnée de rapport.

Un calcul basé sur les dépenses.La méthode "dépenses x facteur d'émission monétaire" (par exemple : 100 000 euros de pub x 0,5 kgCO2e/euro) est une méthode de dernier recours du GHG Protocol. Elle est acceptable uniquement quand aucune donnée d'activité n'est disponible. Pour la publicité digitale où les impressions sont disponibles, elle n'est pas recommandée et sera questionnée par l'auditeur.

Une mesure réalisée a posteriori sur des données incomplètes.Les plateformes conservent les données d'impressions sur des durées variables, souvent 13 à 25 mois. Si vous attendez la fin du rapport pour collecter les données, certaines peuvent ne plus être disponibles. La collecte doit être mise en place en cours d'exercice.

Les indicateurs ESRS E1 à produire détaillent les exigences formelles du standard de reporting.

Le calendrier de préparation recommandé

Pour un rapport sur l'exercice N, publié au premier semestre N+1 :

✦T1 de l'exercice N : mettre en place la routine de collecte des données d'impressions. Configurer les exports mensuels dans les plateformes ou via l'agence.

✦T2-T3 : vérifier que les données sont collectées correctement, identifier les leviers ou plateformes pour lesquels des données manquent.

✦T4 : réaliser une première estimation de l'empreinte annuelle à partir des données des 9 premiers mois, pour anticiper les questions de l'équipe RSE.

✦Janvier N+1 : finaliser le calcul avec les données complètes de l'exercice. Préparer le fichier de calcul et la documentation de la méthode.

✦Février-mars N+1 : transmettre les données à l'équipe RSE avec le fichier de calcul et la documentation. Répondre aux questions de l'auditeur.

Pour aller plus loin

Les indicateurs ESRS E1 à produirepour comprendre le cadre formel dans lequel s'inscrit cet audit.
Ce que la CSRD 2026 change pour le marketing pour le contexte réglementaire global.
Qui est concerné par la CSRDpour vérifier votre périmètre d'obligation.

Vous préparez votre audit CSRD sur l'empreinte digitale ?

Carbalytics produit la mesure de votre empreinte Scope 3 digital avec la piste d'audit complète : données sources, version des référentiels, hypothèses documentées.

Demander un cadrage